Firewall
1. Cos'è un Firewall? Il Guardiano Digitale
Il firewall è un dispositivo di sicurezza, implementabile sia come hardware dedicato che
come software, progettato per monitorare e controllare costantemente il traffico di rete. Il
suo compito principale è decidere, in modo granulare, se permettere o negare il transito dei
dati basandosi su rigide regole definite dall'amministratore e sulle policy di sicurezza
aziendali.
● La metafora del Vigile Urbano: indica la capacità del firewall di dirigere e smistare
ordinatamente il flusso dei dati.
● La metafora del Buttafuori: evidenzia la funzione di controllo degli accessi; se un
pacchetto dati non è esplicitamente presente nella "lista degli invitati" (regole di
accesso), l'ingresso al "Cyber Club" della rete gli viene negato.
2. Direzione del Traffico: Ingress vs Egress
Il firewall analizza il traffico lungo due direttrici fondamentali:
● Traffico in intrata (Inbound): Comprende i dati che tentano di entrare nella rete
dall'esterno, come il download di una pagina web o i tentativi di "probing" (scansione)
da parte di un attaccante. Il firewall ha il compito critico di bloccare ogni richiesta in
entrata che non sia stata preventivamente autorizzata.
● Traffico in uscita (Outbound): Riguarda i dati che lasciano la rete verso Internet
(es. invio di email o navigazione web). Monitorare l'uscita è essenziale per rilevare se
un malware interno sta tentando di comunicare con un server di "Command &
Control" esterno, un'azione nota come "chiamare casa".
3. Collocazione Strategica nella Rete
Per una protezione efficace, i firewall vengono posizionati in tre punti chiave:
1. Perimetro (Internet Gateway): È il "muro esterno" principale che separa la rete
interna sicura dall'Internet pubblico, considerato una zona non protetta. Rappresenta
il primo punto di transito forzato per tutto il traffico.
2. Segmentazione Interna: Consiste nel creare muri logici più piccoli per isolare i
reparti aziendali (es. separare l'area Risorse Umane dall'area IT). Questa strategia è
vitale per prevenire il movimento laterale di un hacker che sia riuscito a superare il
perimetro esterno.
3. Host-Based: È uno scudo software installato direttamente sul singolo PC (es.
Windows Defender) per proteggere la specifica macchina indipendentemente dalla
rete a cui è connessa.
4. La Filosofia Operativa: Default Deny vs Default Allow
Il modo in cui un firewall viene configurato determina il suo livello di sicurezza:
